Палестинцы заплатят своему хакеру за взлом страницы ЦукербергаНа этой неделе сервис DNS.Tom.Ru сообщал о молодом палестинце Халиле Шретехе, который обнаружил в социальной сети Facebook баг и сообщил о нем на странице основателя ресурса Марка Цукерберга.Корпорация Facebook отказалась выплачивать хакеру денежное вознаграждение за обнаруженную уязвимость, поэтому технический директор палестинской компании Beyond Trust - Марк Маиффрет - решил заняться сбором денег для своего земляка лично. "Он сидит там, в Палестине, и проводит это исследование на своем пятилетнем, с виду неисправном, ноутбуке, - говорит Маиффрет. – Средства ему бы помогли". Он намерен собрать для Шретеха $10 000. С этой целью был запущен отдельный проект, где каждый желающий может пожертвовать денежные средства. Маиффрет утверждает, что ему уже удалось собрать $9 000, $2 000 из которых он пожертвовал лично. Хакерское сообщество возмущено поведением представителей Facebook и считает, что компания не имела права отказать Шретеху в вознаграждении в рамках программы "Bug Bounty". Напомним, что Халил Шретех неоднократно обращался в службу ИБ Facebook с подробным описанием уязвимости, позволяющей обойти настройки приватности и размещать записи на странице любого пользователя. Однако, в соцсети упорно настаивали, что бреши не существует и отказались выплачивать вознаграждение. Главный эксперт по безопасности Facebook Джо Салливан заявил, что компания "не станет выплачивать вознаграждение тем исследователям, которые тестируют уязвимости на настоящих пользователях". |